Риск-менеджмент: защитник цифровых денег платформы

Риск, как заимствованное слово, происходит от итальянского "RISQUE", изначально означая объективную опасность в природе. В современном обществе риск больше проявляется как выбор, а не судьба, степень которого зависит от нашего диапазона свободного выбора.

Как говорит финансовый историк Питер Бернс в своем классическом труде по управлению рисками, взлеты и падения компаний, колебания фондового рынка, войны и экономические депрессии, кажется, всегда наступают неожиданно, хотя на самом деле они цикличны.

Как биржа, предоставляющая ликвидность на рынке цифровых денег, управление рисками является одним из её ключевых аспектов. Эти платформы не только берут на себя множество функций, таких как хранение активов, сопоставление сделок, клиринг и публикация информации, но и объединяют характеристики таких учреждений, как брокеры и фонды, что делает их суперфинансовыми центрами.

Однако проблема отсутствия контроля рисков в отрасли очевидна, что также приводит к таким трагедиям в индустрии, как "обвал" на определенной платформе и кража токенов на бирже. Эффективный контроль рисков стал важной темой, требующей постоянного внимания со стороны всей отрасли.

Разнообразие рисков

Наибольший и самый труднопреодолимый риск, с которым сталкивается крипторынок, исходит от системных последствий, вызванных изменениями в политике. Корректировка регулирующих политик напрямую влияет на колебания всего рынка.

Участники рынка могут контролировать несистемные риски, включая технологические риски, связанные с безопасностью и стабильностью системы, операционные риски, вызванные неправильными решениями, риски ликвидности активов, риски доверия, а также моральные риски, которые могут повредить интересам инвесторов.

Отдел управления рисками занимает важное место на платформе, постоянно мониторя ликвидность, арбитраж, аномалии в счетах и другие виды рискованных проектов, поддерживая тесные связи с другими отделами. Однако на этапе быстрого развития управление рисками может сдерживать скорость роста, что также отражает текущее состояние отрасли, которая все еще находится на стадии становления.

Эксперты отрасли в целом считают, что в настоящее время многие малые и средние交易平台 все еще недостаточно осознают важность управления рисками. Независимо от того, идет ли речь о физическом уровне, системном уровне или уровне управления, в отрасли в целом наблюдается явная нехватка.

Безопасность активов: основная цель управления рисками

Согласно данным, в 2019 году общая стоимость украденных активов на цифровых деньгах платформах составила 283 миллиона долларов США. Несмотря на то, что с момента известного инцидента прошло почти 6 лет, вопросы безопасности цифровых активов по-прежнему остаются в центре внимания отрасли.

Несколько торговых платформ внедрили строгую финансовую аудиторскую проверку и систему мониторинга в реальном времени с сигнализацией, чтобы обеспечить безопасность активов пользователей с помощью разделения горячих и холодных кошельков, а также использования аппаратных кошельков. Некоторые платформы также создали фонды защиты пользователей и механизмы предварительной компенсации.

В области безопасности активов и управления рисками некоторые платформы уделяют внимание как实时, так и批量 сверке счетов, осуществляя实时 отслеживание, оценку и обратный анализ блокчейн-адресов. В то же время нанимаются профессиональные сотрудники службы поддержки и специалисты по управлению рисками для анализа рисков активов пользователей, а также усиливается образовательная работа с пользователями в области управления рисками.

Хранение активов считается важным средством обеспечения безопасности активов и ключевым этапом перехода традиционного финансового сектора в блокчейн. Для небольших и средних блокчейн-компаний, которые не обладают достаточной технической компетенцией, рассмотрение возможности привлечения сторонних услуг хранения или приобретения соответствующей страховки может быть жизнеспособным вариантом для повышения уровня безопасности хранения цифровых денег.

Помимо внешних факторов, моральный риск самой платформы также является важным аспектом безопасности активов. Некоторые эксперты отрасли предлагают платформе стремиться к максимальной открытости и прозрачности, приглашая коллег для совместного контроля, чтобы уменьшить вероятность использования клиентских активов в личных целях.

Комплаенс и управление рисками: устранение неопределенности

С учетом множества неопределенностей активное принятие регулирования и соблюдение норм становятся необходимыми условиями для снижения политических и правовых рисков. В настоящее время ведущие платформы цифровых денег в отрасли в целом создали систему соблюдения норм и управления рисками, охватывающую этапы до, во время и после.

Некоторые платформы создали стандартизированные системы KYC/AML по борьбе с отмыванием денег, установив строгие принципы открытия счетов и стандарты предварительной проверки. Некоторые платформы имеют финансовые лицензии в определенных регионах и находятся под контролем местных финансовых регуляторов. Другие платформы распределяют риски соблюдения норм за счет дистрибутивной деятельности, получая лицензии в нескольких странах и регионах и открывая каналы для торговли фиатными деньгами.

Многие платформы сотрудничают с мировыми компаниями по соблюдению норм AML/KYC и соответствующими консультационными учреждениями для улучшения управления соблюдением. Внутри платформы также создан отдельный отдел соблюдения, ответственный за проверку соблюдения по всем продуктовым линиям и бизнес-направлениям, предоставляя рекомендации по управлению рисками и юридические консультации.

Технический риск-менеджмент: защитник безопасности платформы

Для торговой платформы проблемы технической безопасности являются наиболее распространенными вопросами управления рисками, и даже ведущие платформы не могут полностью избежать их. Построение прочной технической защиты является ключом к обеспечению безопасности активов и репутации платформы.

Некоторые платформы реализуют количественный мониторинг рыночных рисков, включая торговлю, кредитование и другие виды деятельности, а также автоматическую хеджирование стратегий, создавая систему кибербезопасности, соблюдения норм, защиты конфиденциальных данных и системы технического управления рисками в соответствии со стандартами лицензированных организаций и нанимают ведущие мировые внешние компании для IT-аудита и консультаций.

Некоторые платформы разработали систему безопасности управления рисками на основе больших данных в блокчейн-индустрии, которая реализует всесторонний мониторинг рисков в реальном времени по шести параметрам: устройству, местоположению, поведению, отношениям, привычкам и счетам.

Также платформа разработала完善ную систему и методы управления рисками, основанные на конкретном анализе данных для построения вычислений в реальном времени, а также на интеллектуальном обнаружении с использованием онлайн-моделей машинного обучения, для оценки рисков и обеспечения безопасности активов пользователей и платформы.

Внутренний контроль рисков: важный этап, который нельзя игнорировать

Согласно статистике, почти 2/3 проблем с кибербезопасностью вызваны небрежностью и халатностью внутренних сотрудников. Поэтому безопасность внутри блокчейн-компаний важнее, чем внешняя, поскольку большинство инцидентов безопасности часто происходят из-за сговора между внутренними и внешними лицами или долгосрочного пребывания хакеров внутри.

Основные платформы в области внутреннего контроля обычно подчеркивают стандарты, связанные с упорядочением процессов, а также четкое распределение обязанностей, управление полномочиями и регулярные аудиты. Некоторые платформы обеспечили полную изоляцию системы и прав доступа, используя различные компоненты и процессы управления правами доступа и информацией, чтобы реализовать минимизацию управления информационными правами.

На платформе осуществляется строгий контроль за разделением полномочий, создана система комиссии по управлению рисками и структура обработки инцидентов безопасности. Кроме того, проводятся нерегулярные тренинги по управлению рисками для сотрудников, а также проводятся внутренние "фишинговые проверки", такие как рассылка имитационных фишинговых писем всем сотрудникам, и устанавливается система предупреждений для сотрудников, пренебрегающих управлением рисками.

Некоторые платформы придерживаются "модели нулевого доверия", предполагая, что каждое действие может представлять риск, независимо от того, внутреннее или внешнее, и требует проверки и доверия через систему реального времени.

Заимствование опыта традиционных финансов

Требования к управлению рисками на рынке цифровых денег могут быть выше, чем в традиционных финансах. С одной стороны, волатильность рынка цифровых денег превышает большинство традиционных финансовых активов; с другой стороны, поток информации и поток средств в блокчейн-платежах объединены, анонимность более выражена, и как только сделка завершена, шансы на возврат средств крайне малы.

Система кредитования в традиционном финансовом секторе относительно зрелая, в то время как интернет-отрасль умеет использовать большие данные для преобразования поведения пользователей в кредитные записи. Для области блокчейна важно эффективно извлекать информацию из цепочки и преобразовывать ее в показатели для принятия решений по управлению рисками, что является направлением, на которое необходимо обратить особое внимание в будущем.

Эксперты указывают, что зрелая структура отрасли должна основываться на разделении торговли и активов, при этом биржа отвечает только за сведение и клиринг. Более того, расчет, клиринг и хранение активов должны выполняться разными субъектами, все стороны совместно проверяют все счета и несут ответственность.

Рынок цифровых денег должен уделять внимание управлению рисками. Кроме заимствования опыта зрелых отраслей, необходимо увеличить соответствующие инвестиции. Исследования показывают, что средняя доля команды безопасности на биржах цифровых денег составляет 13% от общего числа сотрудников, а в среднем 17% бюджета тратится на обеспечение безопасной работы биржи. Учитывая рентабельность и потенциал роста платформы цифровых денег, очевидно, что необходимо рассматривать долгосрочные перспективы, вкладывая больше средств и привлекая больше высококвалифицированных специалистов по управлению рисками для создания более современного и完善ного управления рисками.

Как говорят эксперты в отрасли, инвестиции в управление рисками можно рассматривать как альтернативные издержки. Чем строже управление рисками, тем больше ресурсов требуется для его реализации, и тем больше бизнес-возможностей может быть упущено, но в то же время это также снижает риск потерь существующих активов. Для компаний, которые ценят репутацию в отрасли и долгосрочные интересы, безопасность активов клиентов будет иметь особенно высокое значение.